Proxmox: Porovnání verzí
(→DHCP) |
(→DHCP) |
||
(Není zobrazeno 15 mezilehlých verzí od stejného uživatele.) | |||
Řádka 4: | Řádka 4: | ||
== Příprava == | == Příprava == | ||
− | + | Pár pěkných odkazů na návod z instalací: | |
+ | * https://pve.proxmox.com/wiki/Install_Proxmox_VE_on_Debian_11_Bullseye | ||
+ | * https://pve.proxmox.com/wiki/Install_Proxmox_VE_on_Debian_12_Bookworm | ||
+ | * https://blog.josefjebavy.cz/cs/unix/virtualizace-proxmox | ||
+ | * https://www.tecmint.com/install-proxmox/ | ||
− | + | Ještě něco pro ansible: | |
+ | * https://framagit.org/ansible-proxmox-datacenter/ansible-proxmoxve-install/-/tree/main?ref_type=heads | ||
+ | * https://github.com/jkirk/ansible-role-proxmox | ||
+ | * https://github.com/lae/ansible-role-proxmox | ||
− | |||
Po nainstalování je nutné nainstalovat ovladače z [http://www.spice-space.org/download.html http://www.spice-space.org] | Po nainstalování je nutné nainstalovat ovladače z [http://www.spice-space.org/download.html http://www.spice-space.org] | ||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
== Instalace z ISO == | == Instalace z ISO == | ||
Na stránce [https://www.proxmox.com/en/downloads/proxmox-virtual-environment/iso Proxmox - Download] si stáhneme požadované ISO pro následnou instalaci. | Na stránce [https://www.proxmox.com/en/downloads/proxmox-virtual-environment/iso Proxmox - Download] si stáhneme požadované ISO pro následnou instalaci. | ||
Řádka 37: | Řádka 31: | ||
Jako první krok nastavme firewal. | Jako první krok nastavme firewal. | ||
+ | == Síť == | ||
+ | === NAT, routing === | ||
+ | V podstatě nejednoduší varianta. Přes "Datacenter -> SDN" vytvoříme zonu a vnet který pak přiřadíme vytvářenym VM. Pro konkrétní síť pak můžeme nastavit, zda bude obsahovat SNAT, nebo bude vnet routovaná. | ||
+ | === VRF === | ||
+ | Vytvoření pravidel (asi neni potreba) | ||
+ | echo "# Only valid when the kernel was compiled with CONFIG_NET_L3_MASTER_DEV" > /etc/sysctl.d/21-net-ipv4-vrf.conf | ||
+ | echo net.ipv4.tcp_l3mdev_accept = 1 >> /etc/sysctl.d/21-net-ipv4-vrf.conf | ||
+ | echo net.ipv4.udp_l3mdev_accept = 1 >> /etc/sysctl.d/21-net-ipv4-vrf.conf | ||
+ | echo net.ipv4.ip_forward = 1 >> /etc/sysctl.d/21-net-ipv4-vrf.conf | ||
+ | Nastaven9 pravidel provedeme: | ||
+ | sysctl -a | grep l3m | ||
− | + | Příklad nastaveni sítě. | |
auto bond0 | auto bond0 | ||
iface bond0 inet static | iface bond0 inet static | ||
− | slaves eth0 eth1 | + | bond-slaves eth0 eth1 |
bond-mode 802.3ad | bond-mode 802.3ad | ||
bond-xmit-hash-policy layer3+4 | bond-xmit-hash-policy layer3+4 | ||
Řádka 54: | Řádka 59: | ||
post-up ip route add 172.16.0.0/16 via 172.16.118.1 | post-up ip route add 172.16.0.0/16 via 172.16.118.1 | ||
pre-down ip route del 172.16.0.0/16 via 172.16.118.1 | pre-down ip route del 172.16.0.0/16 via 172.16.118.1 | ||
+ | |||
== Licence == | == Licence == | ||
− | Postup jak odstranit hlášku o licenci najdeme na https://johnscs.com/remove-proxmox51-subscription-notice/ | + | Postup jak odstranit hlášku o licenci najdeme na https://johnscs.com/remove-proxmox51-subscription-notice/ V podstatě by mělo stačit: |
+ | sed -Ezi.bak "s/(function\(orig_cmd\) \{)/\1\n\torig_cmd\(\);\n\treturn;/g" /usr/share/javascript/proxmox-widget-toolkit/proxmoxlib.js && systemctl restart pveproxy.service | ||
+ | |||
== DHCP == | == DHCP == | ||
Pokud chceme na Proxmoxu používat DHCP server pro vnitřní sít, je potřeba doinstalovat dnsmasq a následně zakázat spouštění po startu. | Pokud chceme na Proxmoxu používat DHCP server pro vnitřní sít, je potřeba doinstalovat dnsmasq a následně zakázat spouštění po startu. | ||
Řádka 61: | Řádka 69: | ||
systemctl disable --now dnsmasq | systemctl disable --now dnsmasq | ||
− | Po nainstalování otevřeme Datacenter > SDN > Zone a vytvoříme Simple Zone | + | Po nainstalování otevřeme Datacenter > SDN > Zone a vytvoříme (Add) Simple Zone a nastavime: |
+ | * ID: Krátký název | ||
+ | * Nodes: Přiřazení ke konkrétnímu virtualhostiteli ! | ||
+ | * Advanced - automatic DHCP enable | ||
+ | |||
+ | Následně Datacenter > SDN > VNets vytvoříme (create) vlastní privátní síť: | ||
+ | * Name: Ji opět pojmenujeme | ||
+ | * Alias: Obsahuje drobný pipis pro lepší přehled | ||
+ | * Zone: Přiřadí do konkretní zóny | ||
+ | a po vytvoření ještě nastavíme vlastní subnet: | ||
+ | * General - Výchozí subnet z branoi a doménu pro dns. | ||
+ | * DHCP Range - rozsah adres pro dinamické přiřazování IP pomocí DHCP | ||
+ | |||
+ | == Hook == | ||
+ | Skripty ktere se spouštějí jsou v adresáři /var/lib/vz/snippets/. Pokud snippets neexistuje, tak jej vytvoříme. | ||
+ | |||
+ | Proxmox spouští skript ze dvouma parametry: <skript> VM_ID EXECUTION_PHASE | ||
+ | |||
+ | * VM_ID - ID VM stroje | ||
+ | * EXECUTION_PHASE - Status | ||
+ | ** pre-start | ||
+ | ** post-start | ||
+ | ** pre-stop | ||
+ | ** post-stop | ||
+ | |||
+ | Po vutvoření skriptu jej pak ještě musíme přiřadit k VM. | ||
+ | |||
+ | |||
+ | https://codingpackets.com/blog/proxmox-hook-script-port-mirror/ |
Aktuální verze z 14. 5. 2024, 14:11
Proxmox - https://www.proxmox.com je projekt virtualizačního SW postaveného na distribuci debian a VZ.
Příprava
Pár pěkných odkazů na návod z instalací:
- https://pve.proxmox.com/wiki/Install_Proxmox_VE_on_Debian_11_Bullseye
- https://pve.proxmox.com/wiki/Install_Proxmox_VE_on_Debian_12_Bookworm
Ještě něco pro ansible:
- https://framagit.org/ansible-proxmox-datacenter/ansible-proxmoxve-install/-/tree/main?ref_type=heads
- https://github.com/jkirk/ansible-role-proxmox
- https://github.com/lae/ansible-role-proxmox
Po nainstalování je nutné nainstalovat ovladače z http://www.spice-space.org
Instalace z ISO
Na stránce Proxmox - Download si stáhneme požadované ISO pro následnou instalaci.
Pokud potřebuje inage nakopírovat na USB, můžeme pro Win použít třeba Etcher. Případné další možnosti nalezneme na wiki strámce.
Během instalace budeme vyzváni k několika konfiguračním možnostem.
Po nainstalování bude další administrace dostupná přes web na https://ip_adresa_serveru:8006. Výchozí login je root a heslo dle instalace.
Jako první krok nastavme firewal.
Síť
NAT, routing
V podstatě nejednoduší varianta. Přes "Datacenter -> SDN" vytvoříme zonu a vnet který pak přiřadíme vytvářenym VM. Pro konkrétní síť pak můžeme nastavit, zda bude obsahovat SNAT, nebo bude vnet routovaná.
VRF
Vytvoření pravidel (asi neni potreba)
echo "# Only valid when the kernel was compiled with CONFIG_NET_L3_MASTER_DEV" > /etc/sysctl.d/21-net-ipv4-vrf.conf echo net.ipv4.tcp_l3mdev_accept = 1 >> /etc/sysctl.d/21-net-ipv4-vrf.conf echo net.ipv4.udp_l3mdev_accept = 1 >> /etc/sysctl.d/21-net-ipv4-vrf.conf echo net.ipv4.ip_forward = 1 >> /etc/sysctl.d/21-net-ipv4-vrf.conf
Nastaven9 pravidel provedeme:
sysctl -a | grep l3m
Příklad nastaveni sítě.
auto bond0 iface bond0 inet static bond-slaves eth0 eth1 bond-mode 802.3ad bond-xmit-hash-policy layer3+4 address 188.246.118.59 netmask 255.255.255.192 gateway 188.246.118.1
auto bond0.218 iface bond0.218 inet static address 172.16.118.59 netmask 255.255.255.0 post-up ip route add 172.16.0.0/16 via 172.16.118.1 pre-down ip route del 172.16.0.0/16 via 172.16.118.1
Licence
Postup jak odstranit hlášku o licenci najdeme na https://johnscs.com/remove-proxmox51-subscription-notice/ V podstatě by mělo stačit:
sed -Ezi.bak "s/(function\(orig_cmd\) \{)/\1\n\torig_cmd\(\);\n\treturn;/g" /usr/share/javascript/proxmox-widget-toolkit/proxmoxlib.js && systemctl restart pveproxy.service
DHCP
Pokud chceme na Proxmoxu používat DHCP server pro vnitřní sít, je potřeba doinstalovat dnsmasq a následně zakázat spouštění po startu.
apt install dnsmasq systemctl disable --now dnsmasq
Po nainstalování otevřeme Datacenter > SDN > Zone a vytvoříme (Add) Simple Zone a nastavime:
- ID: Krátký název
- Nodes: Přiřazení ke konkrétnímu virtualhostiteli !
- Advanced - automatic DHCP enable
Následně Datacenter > SDN > VNets vytvoříme (create) vlastní privátní síť:
- Name: Ji opět pojmenujeme
- Alias: Obsahuje drobný pipis pro lepší přehled
- Zone: Přiřadí do konkretní zóny
a po vytvoření ještě nastavíme vlastní subnet:
- General - Výchozí subnet z branoi a doménu pro dns.
- DHCP Range - rozsah adres pro dinamické přiřazování IP pomocí DHCP
Hook
Skripty ktere se spouštějí jsou v adresáři /var/lib/vz/snippets/. Pokud snippets neexistuje, tak jej vytvoříme.
Proxmox spouští skript ze dvouma parametry: <skript> VM_ID EXECUTION_PHASE
- VM_ID - ID VM stroje
- EXECUTION_PHASE - Status
- pre-start
- post-start
- pre-stop
- post-stop
Po vutvoření skriptu jej pak ještě musíme přiřadit k VM.
https://codingpackets.com/blog/proxmox-hook-script-port-mirror/